Xin hỗ trợ tài liệu về Pentest mobile app

[Kai O]

Chào m.n, em đang có một đề tài nghiên cứu về quy trình pentest mobile app.
Pentest Mobile em thấy không có nhiều tài liệu + video hướng dẫn trên mạng như pentest web. Cụ thể từ quy trình: thu thập thông tin OS, test API, công cụ exploit,.. đến viết report. Ai có hiểu biết hoặc có tài liệu về phần này thì cho em xin với ạ

 

Bạn đoc tài liệu Mobile App Security Requirements and Verification chưa thế?

 

Thông thường khi Pentest Mobile app thì pentester sẽ tham chiếu theo các tiêu chuẩn phổ biến như OWASP Mobile, NIAP, MITRE...

Các tiêu chuẩn này cũng tương tự nhau và dựa trên kinh nghiệm của pentester để nâng cao chất lượng dịch vụ. Ngoài tài liệu @DDos gửi em có thể tham khảo tiêu chuẩn của NIST (Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ) tại: https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-163r1.pdf

 

Bạn đoc tài liệu Mobile App Security Requirements and Verification chưa thế?

em cảm ơn ạ

 

Thông thường khi Pentest Mobile app thì pentester sẽ tham chiếu theo các tiêu chuẩn phổ biến như OWASP Mobile, NIAP, MITRE...

Các tiêu chuẩn này cũng tương tự nhau và dựa trên kinh nghiệm của pentester để nâng cao chất lượng dịch vụ. Ngoài tài liệu @DDos gửi em có thể tham khảo tiêu chuẩn của NIST (Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ) tại: https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-163r1.pdf

vâng. em cảm ơn ạ